DeFi Fantasm Finance (FSM) de Fantom explotado; $2.6 millones perdidos

Otro día, otro DeFi pirateado: el equipo de Fantasm Finance (FSM) publica una autopsia de su reciente hazaña.

Tres cadenas, cinco activos: Fantasm Finance agotado por $ 2.6 millones

Según el anuncio oficial compartido por el protocolo Fantasm Finance DeFi, su mecanismo se agotó en $2,600,000 el 9 de marzo de 2022.

Estimada comunidad, hemos publicado una autopsia de Fantasm Finance Exploit el 09 de marzo de 2022.

Por favor, lea el siguiente artículo que cubre:
- Qué pasó
- Análisis forense
– Plan de Pago y Pasos Propuestos
– Próximas tareashttps://t.co/LNoJtoraO1$ FSM $XFTM

— Fantasm Finance (@fantasm_finance) Marzo 10, 2022

Según la autopsia, los explotadores utilizaron BNB Chain, Fantom y Ethereum. El exploit en sí fue provocado por un error previamente desconocido en el contrato de grupo de Fantasm.

Los desarrolladores de los contratos no cumplieron con la condición de verificar la cantidad mínima de inyecciones de FTM requeridas para acuñar XFTM, un activo sintético de Fantasm.

Esta falla permitió al atacante acuñar tokens XFTM solo con FSM y luego intercambiar XFTM por FTM.

La campaña de reembolso comienza el 11 de marzo de 2022

Los tokens FTM se cambiaron a Ethers; ETH se movió del protocolo a través de Celer Bridge. El monto total de las pérdidas asciende a aproximadamente $2,622,097.

Hoy, 10 de marzo, los atacantes comenzaron a lavar su botín a través de la batidora Tornado Cash.

#AlertaPeckShield 1,007 ETH en @TornadoCash desde @fantasm_finance agresor. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

- PeckShieldAlert (@PeckShieldAlert) Marzo 10, 2022

El equipo de Fantasm Finance (FSM) decidió detener la acuñación de XFTM e iniciar un programa de pago. Se lanzará el 11 de marzo a las 9:00 am UTC.

Como lo cubrió U.Today anteriormente, numerosas DeFi fueron víctimas de ataques de préstamos rápidos en el primer trimestre de 1. El protocolo Yearn.Finance (YFI) perdió $ 2022 a principios de febrero.